Недавние действия северокорейских хакеров подчеркивают риски для криптоиндустрии и необходимость улучшения систем верификации.
Методы работы хакеров
Группа хакеров Lazarus создала фиктивные компании, такие как BlockNovas LLC, Angeloper Agency и SoftGlide LLC, для реализации атак с использованием вредоносного ПО, скрываясь под предложениями о работе для удалённых сотрудников. Эти действия обеспечивают несанкционированный доступ к чувствительной информации.
Цели мошенничества
Мошенничества направлены на людей, ищущих удалённую работу в криптообласти. Жертвы, как правило, случайно устанавливают вредоносное ПО на свои устройства, что приводит к краже данных, таких как ключи криптокошельков. Хотя финансовые последствия для рынка криптовалют пока неясны, существует большая обеспокоенность среди разработчиков и профессионалов отрасли.
Регулирование и безопасность
Предположительно, хакеры готовы проходить строгие процедуры KYC, регистрируя фиктивные предприятия. Это ставит под сомнение текущие процессы верификации в криптоиндустрии. Эксперты подчеркивают важность повышения уровня проверки и создания эффективных систем безопасности для удалённых предложений о работе.
История Северной Кореи в области аналогичных операций, таких как Операция «Мечта работы», указывает на продолжающуюся угрозу со стороны государственных хакеров. Обсуждение улучшенных протоколов безопасности и верификации становится особенно актуальным в условиях текущих рисков.